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(57) Abstract: The invention relates to a mech- 
anism and a coupling device, a so-called secure 
switch, for securing the data access of a first sub- 
scriber ( 1 1) to a second subscriber (12), wherein 
the secure switch (16) has a port (17) that is con- 
figured to provide an endpoint of a tunnel (30) 
to the second subscriber (12) through which data 
can be securely transmitted via an insecure net- 
work. The tunnel is established in the secure 
switch (16) in place of the downstream first sub- 
scriber (II). The invention is advantageous in 
that security functions can be integrated into ex- 
isting networks at a later point in time by insert- 
ing secure switches. 

(57) Zusammenfassung: Die Erfindung 
betrifft eine Vorrichtung und ein KoppelgerUt, 
einen so genannten Secure Switch, zur 
Sicherung eines DatenzugrifFs eines ersten 
Teilnehmers (11) auf einen zweiten Teilnehmer 
(12), wobei der Secure-Switch (16) einen 
Port (17) aufweist, der zur Realisierung eines 
Endpunkts eines Tunnels (30) zu dem zweiten 
Teilnehmer (12) ausgebildet ist, durch welchen 
Daten uber ein unsicheres Netzwerk sicher 
iibertragbar sind. Der Tunnelaufbau erfolgt 
im Secure Switch (16) stellvertretend fiir den 
nachgeschalteten ersten Teilnehmer (11). Das 
hat den Vorteil, dass Sicherheitsfunktionen 
nachtraglich in bestehende Netzwerke durch 
Einfiigen von Secure-Switches integriert 
werden kSnnen. 
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